CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0：通过 Fail-Open 中间件与环境门控验证绕过实现未认证出站 SSRF 至云元数据服务 概述 已验证。OpenMAIC 的认证中间件与出站提供商请求层中存在一条两段式利用链，允许未认证的远程攻击者使应用服务器发起任意出站 HTTP 请求——包括访问位于 169.254.169.254 的云实例元数据服务（IMDS）——而无需持有任何凭据。 第一段： middleware.ts 中的 Next.js Edge 中间件在 ACCESSCODE 环境变量缺失时采用 fail-open 姿态。在默认的 .env.example...

Mailpit has an incomplete fix for GHSA-6jxm: HTML check still permits SSRF to private/loopback/IMDS via missing IP-filter dialer

Summary The fix for GHSA-6jxm-fv7w-rw5j CVE-2026-23845, "Server-Side Request Forgery SSRF via HTML Check API", shipped in mailpit v1.28.3, hardened internal/htmlcheck/css.go::downloadCSSToBytes with a 5MB size cap, a text/css content-type check, login-info stripping in isValidURL, and an opt-in...